_alkzm_

[LA₿ 312 | 🛡️🔑📡#FREESAMOURAI @Lab312_]

🗣️Permettez-moi d'être direct, et d'exprimer mon coup de gueule 🖕

☢️ "CHAT CON-TROLL: LA LOI PASSE ET TOUT LE MONDE DEVIENT EXPERT EN OPSEC DU JOUR AU LENDEMAIN."

On fait ça depuis des années... Des années que l'on construit des threat models, que l'on forme des gens, que l'on audite des setups, qu'on explique méthodiquement pourquoi la vie privée numérique n'est pas une liste d'applications à installer, mais plutot une architecture à concevoir de zéro...

Des années qu'on répète ça dans le vide. 🤯

Et aujourd'hui, parce qu'une loi passe au Parlement européen, les threads viraux pleuvent.

"42 outils pour protéger votre vie privée."
"Voici comment disparaître d'Internet en 10 étapes."
"5 outils alternatifs pour contrer chat-controlle."

Des centaines de likes, des partages, des milliers de gens qui sauvegardent la liste et se sentent soudainement en sécurité, et remercient les "farmers"...🤣

C'est du clickbait sur fond de panique, et c'est dangereux.

- Parlons de ce que ces threads ne vous disent jamais:

Vous allez installer Signal sur votre iPhone que vous utilisez depuis 4 ans ?

Cet iPhone qui a tourné connecté à votre Apple ID, à votre compte iCloud, à votre vraie adresse mail, à votre numéro de téléphone personnel.
Cet iPhone que vous avez utilisé pour vous connecter à Facebook, Instagram, Google, votre banque, votre employeur.

Vous allez installer Mullvad et activer le VPN, & vous vous pensez protégés ?

SPOILER : Vous ne l'êtes pas.

Votre device a une identité et cette identité a été construite sur des années de données comportementales.
Votre façon de taper, vos heures de connexion, vos apps installées, vos déplacements géolocalisés, vos contacts, vos habitudes de navigation...
Tout ça forme une empreinte qui vous identifie avec une précision que vous ne pouvez pas imaginer, indépendamment de votre adresse IP.

Un VPN masque votre IP, il ne masque pas qui vous êtes. 🥷

Signal chiffre vos messages, mais il ne chiffre pas le fait que vous existez, que vous avez des contacts, que vous communiquez à certaines heures avec certaines personnes.

Bitwarden gère vos mots de passe, mais Il ne gère pas les 847 cookies qui vous suivent à travers le web depuis des années.

Avec ces recommandation vous ne construisez pas une OPSEC, vous collez un pansement sur une hémorragie et vous vous félicitez de l'avoir fait.

La vérité sur ce qu'est une vraie défense numérique :
- Ce n'est pas une liste d'apps, c'est une réflexion qui commence AVANT le problème.
- C'est un threat model, comprendre concrètement qui vous menace, pourquoi, et avec quels moyens.

Un journaliste, un activiste, un chef d'entreprise, un particulier lambda n'ont pas les mêmes menaces et n'ont pas besoin du même setup.
Une liste générique de 42 outils ne fait pas cette distinction.

C'est la séparation des identités, des devices dédiés par usage, des adresses mail compartimentées, des numéros de téléphone séparés, des comptes qui ne se touchent jamais.

Pas un device unique qui fait tout et auquel on ajoute des apps "privées" par-dessus.

C'est le principe de l'OPSEC from scratch, si vous partez d'un device déjà compromis par des années d'utilisation non-cloisonnée, vous ne récupérez pas la mise en installant Signal.
Vous construisez une forteresse sur des fondations pourries.

C'est la cohérence du setup, inutile d'avoir le meilleur messenger du monde si votre FAI peut voir avec qui vous communiquez, navigateusi votrer leak votre fingerprint, si votre DNS n'est pas résolu en privé.

Ce qui m'énerve profondément dans ces threads viraux ?

Ce n'est pas qu'ils aient tort sur les outils, parce que Signal est effectivement bon, Mullvad est sérieux et Bitwarden est solide.

Ce qui m'énerve c'est le faux sentiment de sécurité qu'ils génèrent.

Les gens vont installer ces outils, cocher mentalement la case "vie privée protégée", et continuer à utiliser Gmail pour tout, à se connecter avec Google partout, à laisser leur téléphone allumé en permanence avec la géolocalisation active.

Et quand quelque chose arrivera, ils diront "mais j'avais Signal".

Ce n'est pas de l'éducation, c'est de l'engagement farming sur la peur des gens.
Et ça, pendant des années, on a vu ce que ça donnait comme résultats concrets : des gens mal protégés qui pensent l'être.

Les power-users ne lisent pas les threads viraux relatif à la loi, ils sont déjà protégés, & l'étaient avant.

-Parce que quelqu'un leur a expliqué pourquoi la méthode compte plus que les outils.
-Parce qu'ils ont pris le temps de comprendre leur modèle de menace avant de choisir leurs outils.
-Parce qu'ils ont construit leur setup en partant de zéro avec la bonne architecture, pas en empilant des apps sur un device déjà compromis.

Learn, Apply, Become.

[_alkzm_ @_alkzm_]

@Ligue1_ENG BARCOLA

[Ligue 1 English @Ligue1_ENG]

🎃 HALLOWEEN GIVEAWAY 👻

We' re giving away a Bradley Barcola' s PSG jersey! 😮‍💨

❤️🔁 Like and RT the post
👋 Follow @Ligue1_ENG
💬 Reply 'BARCOLA'

Good luck 🔥

[_alkzm_ @_alkzm_]

@coinacademy_fr Pareil pour Trade Republic ?

[Hasheur @PowerHasheur]

On vit quand même dans un monde où le nouveau président des États-Unis s’adresse ouvertement au président de la @federalreserve sur son propre réseau social en lui disant de baisser les taux d’intérêt.

Le plus fou, c’est que même en suivant leur raisonnement initial, il y a de fortes chances que la Fed le fasse très bientôt. Mais avec ce message, ça donnerait l’impression que Trump a eu une certaine influence sur la décision

On a vraiment l’impression d’être dans une partie de Monopoly. Ça a toujours été un peu le cas 😅 mais là c’est particulièrement décomplexé, assumé et public

C’est fou

[Ulysse 🔱 @UlysseEclaireur]

Mon pote est tombé dans une arnaque Doublez votre Bitcoin sur YouTube. Il a envoyé ses sats en pensant que je ne sais qui, Vitalik ou CZ, allait les lui rendre x2.

Quand il a compris, il était en sueur.
Je réalise à quel point il y a encore du taf pour éduquer les nouveaux.

[_alkzm_ @_alkzm_]

@chillguy_xmas #chillguyxmas(CGX) to the moon 🚀

[_alkzm_ @_alkzm_]

@chillguy_xmas #chillguyxmas(CGX) to the moon 🚀

[_alkzm_ @_alkzm_]

@gate_io #chillguyxmas(CGX) to the moon 🚀

[_alkzm_ @_alkzm_]

@CoinMarketCap #chillguyxmas

[_alkzm_ @_alkzm_]

@pumpdotfun #chillguyxmas

[_alkzm_ @_alkzm_]

@ActuFoot_ 🏴󠁧󠁢󠁥󠁮󠁧󠁿 : Best
🇪🇸 : Iniesta
🇮🇹 : Maldini
🇩🇪 : Neuer
🇫🇷 : Zidane
🇵🇹 : Ronaldo
🇳🇱 : Cruyff
🇧🇷 : Ronaldinho
🇦🇷 : Messi

[_alkzm_ @_alkzm_]

@MediaParisien 2012 ( grave a PES 2012 et a mon beau père pas au rachat )

[_alkzm_ @_alkzm_]

@_BeFoot

[_alkzm_ @_alkzm_]

@shelikeslino ah ptn j’ai eu peur

[_alkzm_ @_alkzm_]

j’ai jamais lu autant de connerie en si peu de temps

[lino @linoluvmoney]

@Bast_Brv @inees_fkl @MrGrinta7 @Parisien88off Neymar est la plus grande légende du club et je suis pas ouvert au débat, vous êtes juste aveugle par la nostalgie

[_alkzm_ @_alkzm_]

@victoralnr plagiat insta

[mathias 🤾🏻‍♂️ @mathias_mrln]

Mettons quelques choses au clair pour toute la commu PSG :

-Les compos sans Navas aux cages, c’est non.
-Les compos sans Di María titulaire, c’est non.
-Les giga débats haineux et pas corrects pour savoir qui est le meilleur ou qui a le plus fait entre Ney et Kyky, c’est non.

[Parisien88officiel 🇲🇦 🤲🇵🇸 🇨🇩 🇸🇩🤲 @Parisien88off]

Le petit gharbi il ose , il se bat , il est très a l'aise techniquement, pour son age c'est quand même impressionnant.